
YARAify
Moteur d'analyse et de recherche YARA open source

Moteur d'analyse et de recherche YARA open source

Scripts pour automatiser les flux de travail d'analyse de malwares et de rétro-ingénierie dans IDA Pro, couvrant l'inspection des binaires, l'analyse…

Une liste soigneusement sélectionnée de ressources sur la sécurité des applications iOS.

Assortiment d'algorithmes de hachage utilisés dans les malwares


Règles de sécurité d'analyse statique pour la détection de vulnérabilités et la revue de code axée sur l'audit dans Java, Go, Python, C#, Kotlin,…

Collection de quelques outils faciles à utiliser - en PowerShell.

Script pour auditer les fichiers de workflows GitHub Action à la recherche de vulnérabilités potentielles.

Un utilitaire d'extraction de configurations de malwares, modulaire et riche en fonctionnalités, pour MalDuck

La bibliothèque de Paranoid contient des implémentations de vérifications pour les faiblesses bien connues des artefacts cryptographiques.

Un guide sur la façon d'écrire des règles YARA rapides et économes en mémoire

Le premier framework d'analyse pour le microcode CPU

Un petit outil que j'ai créé pour dumper la table d'exportation des fichiers PE. Le principal cas d'utilisation visait le proxying de DLL.

Bibliothèque Python pour analyser les métadonnées CLR/PE des assemblys .NET, exposant les streams et les empreintes de hachage pour faciliter…

XMachOViewer est un visualiseur de fichiers Mach-O pour Windows, Linux et MacOS.

Détection basée sur le ML des attaques d'évasion d'en-tête d'archives ZIP Zombie (CVE-2026-0866)

Scannez les modules et versions Apache Shiro réellement installés, puis déterminez un par un lesquelles des 26 CVE officielles vous concernent…

Juste un dépôt git pour la règle de détection sleepmask que j'ai trouvée sur https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cob…